説明
Splunk Enterprise Security のドキュメントによると、プロトコル インテリジェンス ダッシュボードは、ネットワーク ストリーム データの表示および分析機能をサポートするダッシュボードです。プロトコル インテリジェンス ダッシュボードには、TCP、UDP、ICMP などのプロトコルごとのネットワーク トラフィックの概要が表示されます。また、各プロトコルの上位の送信元、宛先、ポート、およびアプリケーションも表示されます。ダッシュボードを使用すると、時間範囲、プロトコル、送信元、宛先、ポート、アプリケーションごとにデータをフィルタリングできます。ダッシュボードには、さらに分析するための、ネットワーク解決ダッシュボードやトラフィック サイズ分析ダッシュボードなどの他のダッシュボードへのドリルダウン リンクも提供されます。Protocol Intelligence ダッシュボードでは、ネットワーク トラフィック データをキャプチャして解析するために、Splunk App for Stream と Splunk Add-on for Stream が必要です。したがって、正解はCです。
プロトコル インテリジェンス ダッシュボード。参考 = プロトコル インテリジェンス ダッシュボード。
Splunk 用 Anomali ThreatStream アプリ | Splunkbase

説明
Splunk Enterprise Security のドキュメントによると、[ステータス設定] ウィンドウでは、重要なイベントのステータス値と遷移をカスタマイズできます。どのロールが重要なイベントのステータスをある値から別の値に変更できるか、またどのロールが特定のステータスの重要なイベントを表示できるかを定義できます。ess_user ロールを持つユーザーが「解決済みの重要なイベント」のステータスを「クローズ済み」に変更できないように制限するには、次の手順を実行する必要があります。
Enterprise Security メニュー バーで、[構成] > [インシデント管理] > [ステータス構成] を選択します。
「ステータス構成」ウィンドウで、値のリストから「解決済み」ステータスを選択します。
「ステータス遷移」セクションで、クローズ済みステータスの行を見つけて、「編集」アイコンをクリックします。
「ステータス遷移の編集」ダイアログ・ボックスで、「ロール」フィールドからess_userロールを削除し、「保存」をクリックします。
「変更を保存」をクリックして、変更を「ステータス構成」ウィンドウに適用します。
これにより、ess_user ロールを持つユーザーが重要なイベントのステータスを「解決済み」から「クローズ済み」に変更できなくなります。許可があれば、他の注目すべきイベントのステータスを終了に変更することもできます。したがって、正解は A です。 [ステータス設定] ウィンドウで [解決済み] ステータスを選択します。クローズ済みステータスのステータス遷移から ess_user を削除します。参照 = 注目すべきイベントのステータス値と遷移をカスタマイズします。

Security Posture ダッシュボードは、導入環境のすべてのドメインにわたる注目すべきイベントに関する高度な洞察を提供するように設計されており、セキュリティ オペレーション センター (SOC) での表示に適しています。このダッシュボード

説明/参照: https://docs.splunk.com/Documentation/ES/6.1.0/Admin/Configurecorrelationsearches